24.OSPF认证 | Evergreen Notes

OSPF 路由汇总

1.实验拓扑及描述

实验拓扑及IP编址如图所示

2.实验需求

R1、R2、R3及R4运行OSPF；
为保证骨干区域area0的安全性，需在area0开启区域认证，使用MD5的认证方式，密码为 Huawei123；
R3与R4之间开启OSPF接口认证，使用明文的认证方式，密码为hwarea1；

3.实现步骤及配置

R1的配置如下:

[R1] interface GigabitEthernet 0/0/0 
[R1-GigabitEthernet0/0/0] ip address 192.168.12.1 24 
 
[R1] ospf 1 router-id 1.1.1.1 
[R1-ospf-1] area 0 
[R1-ospf-1-area-0.0.0.0] network 192.168.12.0 0.0.0.255 
[R1-ospf-1-area-0.0.0.0] quit 
[R1-ospf-1] quit

R2的配置如下:

R3的配置如下:

R4的配置如下:

在area0开启区域认证

[R1] ospf 1 
[R1-ospf-1 ] area 0 
[R1-ospf-1-area-0.0.0.0] authentication-mode md5 1 cipher Huawei123

在R2上开启area0区域认证

[R2] ospf 1 
[R2-ospf-1 ] area 0 
[R2-ospf-1-area-0.0.0.0] authentication-mode md5 1 cipher Huawei123

在R3上开启area0区域认证

[R3] ospf 1 
[R3-ospf-1 ] area 0 
[R3-ospf-1-area-0.0.0.0] authentication-mode md5 1 cipher Huawei123

一旦要求area0开启区域认证，则所有连接到area0的路由器都要开启认证并且配置相同的认证方式和认证密码。配置完成后，可以做一下查看：

R3与R4的直连接口上开启接口认证

[R3] interface GigabitEthernet 0/0/1 
[R3-GigabitEthernet0/0/1] ospf authentication-mode simple cipher HWint1

在R4上开启接口认证：

[R4] interface GigabitEthernet 0/0/0 
[R4-GigabitEthernet0/0/0] ospf authentication-mode simple cipher HWint1

完成配置后，R3、R4即可基于接口认证建立邻居关系。这里的simple关键字指的是认证方式为明文，也就是说认证密码会以明文的形式包含在OSPF报文中，这显然是不安全的。因此推荐使用MD5的方式。

[R2] interface GigabitEthernet 0/0/0 
[R2-GigabitEthernet0/0/0] ip address 192.168.12.2 24 
[R2] interface GigabitEthernet 0/0/1 
[R2-GigabitEthernet0/0/1] ip address 192.168.23.2 24 
 
[R2] ospf 1 router-id 2.2.2.2 
[R2-ospf-1] area 0 
[R2-ospf-1-area-0.0.0.0] network 192.168.12.0 0.0.0.255 
[R2-ospf-1-area-0.0.0.0] network 192.168.23.0 0.0.0.255 
[R2-ospf-1-area-0.0.0.0] quit 
[R2-ospf-1] quit

[R3] interface GigabitEthernet 0/0/0 
[R3-GigabitEthernet0/0/0] ip address 192.168.23.3 24 
[R3] interface GigabitEthernet 0/0/1 
[R3-GigabitEthernet0/0/1] ip address 192.168.34.3 24 
 
[R3] ospf 1 router-id 3.3.3.3 
[R3-ospf-1] area 0 
[R3-ospf-1-area-0.0.0.0] network 192.168.23.0 0.0.0.255 
[R3-ospf-1-area-0.0.0.0] area 1 
[R3-ospf-1-area-0.0.0.1] network 192.168.34.0 0.0.0.255 
[R3-ospf-1-area-0.0.0.1] quit 
[R3-ospf-1] quit

[R4] interface GigabitEthernet 0/0/0 
[R4-GigabitEthernet0/0/0] ip address 192.168.34.4 24 
 
[R4] ospf 1 router-id 4.4.4.4 
[R4-ospf-1] area 1 
[R4-ospf-1-area-0.0.0.1] network 192.168.34.0 0.0.0.255 
[R4-ospf-1-area-0.0.0.1] quit 
[R4-ospf-1] quit

[R1] display ospf brief 
OSPF Process 1 with Router ID 1.1.1.1 
OSPF Protocol Information 
RouterID: 1.1.1.1          Border Router: 
[ 此处省略部分输出 ] 
  
 Area: 0.0.0.0          (MPLS TE not enabled) 
 Authtype: MD5   Area flag: Normal 
 SPF scheduled Count: 9      
 ExChange/Loading Neighbors: 0 
 Router ID conflict state: Normal 
 Area interface up count: 1 
 
 Interface: 192.168.12.1 (GigabitEthernet0/0/0) 
 Cost: 1       State: BDR       Type: Broadcast    MTU: 1500   
 Priority: 1 
 Designated Router: 192.168.12.2 
 Backup Designated Router: 192.168.12.1 
 Timers: Hello 10 , Dead 40 , Poll  120 , Retransmit 5 , Transmit Delay 1